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PROCEDE ET DISPOSITIF DE SECURISATION PAR RECONNAISSANCE 

DE PERSONNE 



Uinvention concerne les dispositifs de securisation par cartes a 
puces, destines a des applications ou un haUt niveau de securite est requis 
contre les risques de fraude. 

La carte a puce permet de valider de nombreuses operations 
grace a son systeme d'identification incorpore a son microprocesseur. La 
technique la plus utilisee pour verifier que son porteur est bien son 
proprietaire est une authentification par un code a 4 chiffres (code PIN, 
"personal identification number"). Cette technique offre le gros avantage de 
demander tres peu de ressources en calcul, car il s'agit d'une simple 
comparaison binaire, et les. techniques de cryptage pour securiser les' 
echanges avec le monde exterieur sont connues depuis longtemps. ? 

Le gros defaut de la protection a I'aide des 4 chiffres, et pari 
extension par n'importe' quel mot de passe, est qu'elle n'identifie qu'un ; 
element connu par la personne (et un element detenu par la personne; 
puisqu'elle presente une carte a puce), mais non la personne elle-m§me. Les 
techniques biometriques d'identification par empreintes digitales, par 
reconnaissance vocale, faciale, par I'iris, etc., pallient ce defaut et rendent la 
fraude nettement plus difficile puisqu'elle se fondent sur une reconnaissance 
de la personne elle-m§me. 

Les techniques biometriques requierent un capteur pour saisir 
1'information biometrique (par exemple une camera pour saisir une image de 
la face), une reference qui est stockee dans la memoire de la carte a puce 
pour eviter toute falsification, et un processeur pour effectuer la comparaison 
entre la reference et 1'information saisie par Pintermediaire du capteur. 

L'integration du capteur et de I'ensemble des calculs directement 
sur la carte a puce a deja ete proposee, mais malheureusement, plusieurs 
obstacles freinent cette integration : 

- le capteur est souvent trap epais pour une carte a puce 

standard. Par exemple, une camera demande une optique 

incompatible avec la finesse de la carte 



- le capteur est souvent trop grand pour la carte a puce : 
pas question de capturer une empreinte palmaire par exemple 

- presque toutes les techniques biometriques requterent 
une puissance de calcul importante, non compatible avec la dur§e 

5 acceptable d'attente par un utilisateur. !! ne faut pas depasser 

quelques secondes d'attente, alors qu'avec les puissances de calcul 
disponibles sur la carte a puce, cela demanderait plusieurs minutes. 
Si Ton place le capteur biometrique sur la carte a puce, alors it faut 
pouvoir saisir ['information biometrique lorsque la carte est inseree dans le 

10 lecteur, ou alors avant son insertion ou utiliser une carte sans contact, mais 
alors se posent des problemes s6rieux d'alimentation, car la carte doit etre 
autonome done avoir sa propre batterie. Pour les cartes sans contact, a 
transmission d'6nergie par rayonnement radiofr6quence, la puissance 
collectee par le rayonnement est bien trop faible pour un capteur 

15 biometrique. II est done souhaitable d'utiliser une technique biometrique qui 
permette la capture de reformation biometrique lorsque la carte est inseree. 

Afin d'economiser la place en memoire, il est souhaitable que la 
reference stockee sur la carte soit la plus petite possible. Un code PIN 
occupe moins de 4 octets. 

20 Idealement, il faudrait que le capteur soit aussi capable de 

detecter des faux. Par exemple, dans le cas de Tempreinte digitate, il est 
souhaitable de detecter si on a affaire a un doigt vivant, et non un doigt 
coup§ ou factice. 

Une technique de reconnaissance basee sur la forme de la 

25 pulsation cardiaque a d6ja ete proposee, mais n'a pas encore prouv6 ses 
performances -qui ne seront pas aussi precises que celles des empreintes 
digitales- et n'a donne aucune realisation pratique & ce jour. 

La detection du sang (pouls, taux d'oxygene de I'hemoglobine) 
par des moyens optiques couramment utilises en m§decine (LED infrarouge 

30 de longueur d'onde adaptee + photodiode) semble offrir une solution 
interessante, mais sera tromp6e par une pellicule de matiere plastique posee 
sur un vrai doigt, voire par une matiere plastique ayant la « couleur » 
adaptee dans hnfiai ouge pum ur^ ysteme^tmpler-Be p l us , i lf a ut a i L tr iQias, 
attendre un battement cardiaque entier, ce qui peut etre assez long dans le 

35 cas de certains sportifsTetdorrc peu commode: — — 
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Dans la proposition de brevet US 2002/0009213, une technique 
d'analyse spectrale de la peau, et plus precisement du derme de certaines 
parties du corps, est proposee. 

Elle necessite d'eclairer la peau avec plusieurs diodes 
5 electroluminescentes (LED) de diverses couleurs, et d'analyser la lumiere 
transmise par la peau a diverses distances, en utilisant quelques 
photodiodes pour en mesurer les caracteristiques : plus la distance entre 
I'emetteur de lumiere et le capteur est importante; et plus on obtient des 
caracteristiques du derme en profondeur. De plus certaines bandes de 
10 frequences (vers I'infrarouge) sont tres sensibles a la presence du sang. Le 
nombre de photodiodes et de LEDs sera limite par le fait qu'il faut les 
assembler individuellement, et done le cout associe augmente tres vite. 

Selon I'invention, on propose d'integrer sur une carte a puce 
destinee a etre utilisee dans un lecteur de carte classique un capteur 
15 d'informations spectrales relatives a la peau de la personne qui tient la carte 
a puce entre son pouce et son index, en vue de I'authentification de la 
personne qui tient la carte. 

La reconnaissance spectrale necessite des diodes 
electroluminescentes (ci-apres designees par LEDs) et des photodiodes, qui 
20 seront montees sur un substrat souple et individuellement (ou par petits 
groupes), afin de preserver la flexibility de I'ensemble. Ce substrat 
comportera les pistes electriques assurant ('interconnexion entre les diodes 
electroluminescentes et les photodiodes d'une part, un processeur contenu 
dans la puce de la carte a puce d'autre part. Ce substrat sera compatible 
25 avec les techniques d'encapsulation de (a carte a puce, laissant apparentes 
les LEDs et photodiodes (ou alors utilisant un materiau transparent). 

La reconnaissance spectrale de la peau necessite une puissance 
de calcul reduite (un processeur 8 bit est suffisant), et la taille de la reference 
est faible: tout ceci est compatible avec les technologies employees 
30 aujourd'hui. L'electronique de traitement des informations spectrales en vue 
d'une authentification ou d'une identification de personne sera contenue 
dans la carte a puce et la carte delivrera I'information de reconnaissance ou 
d'identrfication. 

Avantageusement, on utilisera les deux cotes de la carte a puce 
35 pour acquerir I'information biometrique : on pourra mesurer simultanement 
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les caracteristiques spectrales du pouce et de I'index, la carte etant tenue 
entre ces deux doigts au moment de son insertion dans un lecteur de carte a 
puce classique. Ceci rendra une contrefacon encore plus difficile a real.ser. 
De plus, en cas d'eclairage intense, en particulier au soleil, au moins une des 
faces (la face inferieure, vers le sol) sera a I'ombre, et done pourra 

fonctionner a coup sQr. 

Si la carte possede ses propres ressources denergie, il sera 
possible de faire la capture des informations spectrales juste avant l'insert,on 
dans le lecteur. II est avantageux de prevoir sur la carte des moyens pour 
detecter la saisie de la carte entre le pouce et I'index pour demarrer cette 
acquisition. Si la carte ne possede pas ses ressources propres en energ.e, 
c'est le lecteur de carte qui les foumit. 

II est preferable d'utiliser la bande spectrale sens.ble a 
rhemoglobine, dans I'infrarouge, pour s'assurer que le doigt est vivant. On 
pourra aussi associer une mesure du pouls cardiaque pour rendre 
I'ensemble plus robuste a la contrefacon, ainsi qu'une mesure du taux 
d'oxyhemoglobine. It faudra alors que I'utilisateur tienne la carte au moms le 
temps necessaire a une mesure, soit 2 a 3 battements cardiaques. 

Les diodes electroluminescentes necessaires a I'eclairement de la 
peau pourront emettre a drfferentes longueurs d'onde en lumiere visible ou 
proche infrarouge, parmi lesquelles de preference une longueur d'onde dans 
la bande d'absorption du sang. 

L'authentification peut etre completee par d'autres d«spos.t.fs et 
notamment une reconnaissance d'empreinte digitate par un capteur 
egalement present sur la puce et dispose a cote des moyens de capture 
d'informations spectrales de maniere a se placer egalement sous un do.gt 
lorsque la carte est tenue a la main. 

D'autres caracteristiques et avantages de I'invention apparattront 
a la lecture de la description detaillee qui suit et qui estfaite en reference aux 
dessins annexes dans lesquels : 

- la figure 1 represente un dispositif selon I'invention ; 
~la~f igure 2 r ep r e sente-une-vaf4aRte-de-^eaUsation-; 



30 



- ia nywiw ,w r .- , 

- la figure 3 represente une etape de fabrication de la carte a 
"35 puce" 
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- la figure 4 represents la carte a puce terminee. 

Sur la figure 1, on voit une carte a puce 10 de format standard, 
quelques centimetres de cote, quelques dixiemes de millimetre d'epaisseur, 
5 tenue en pratique entre le pouce 30 et I'index 40 d'une personne qui utilise la 
carte dans un lecteur non represente. 

La carte comporte classiquement une puce 6lectronique 20 en 
silicium, capable d'executer un certain nombre de fonctions de traitement de 
signal en relation avec le lecteur de cartes ; des contacts electriques sont en 
10 principe prevus sur la carte pour la communication avec le lecteur ; toutefois 
des cartes permettant une communication sans contact avec le lecteur 
existent aussi, et les contacts n'ont done pas ete representes sur la figure 1 . 

Pour etre inseree dans un lecteur de carte, ia carte est prise entre 
le pouce et I'index en un endroit qui ne comporte pas de contacts. 

15 Sur la figure 1 , le cote qui porte les contacts est le cote droit de la 

figure, et le cote de prehension de la carte est le cote gauche. Une marque ■■ 
visible est de preference tracee sur la carte pour indiquer I'endroit par lequel > 
la carte doit etre saisie entre le pouce et I'index. Selon I'inventjon, la carte a -V- 
puce comporte, a cet endroit, un disposrtif constituant un capteur ; ; 

20 d'informations spectrales relatives a la peau d'au moins un des deux doigts 
qui tiennent la carte. Ce capteur comprend en pratique au moins une diode 
<§lectroluminescente (LED) 12 eclairant le doigt et au moins une photodiode 
14 capable de foumir un signal electrique representant la fraction de lumiere 
recue sur la photodiode 14 en provenance de la LED 12 apres traversee de 

25 la peau et diffusion dans la peau. 

De preference, la carte comporte plusieurs LEDs et plusieurs 
photodiodes ; les LEDs emettent de preference a plusieurs longueurs d'onde, 
pour permettre la constitution d'une sorte d'empreinte spectrale 
caracteristique de I'individu qui tient la carte dans sa main. 

30 Les LEDs et les photodiodes necessaires a la capture de cette 

empreinte spectrale sont inserees dans I'epaisseur de la carte. Ces elements 
6lectroniques seront soudes ou colles sur un support, de preference flexible, 
interconnects 6lectriquement a I'aide de fils de liaison jusqu'a la puce 20 de 
ia carte a puce : la puce est en general situee dans la carte a I'aplomb des 

35 contacts de la carte lorsqu'il y a des contacts. 
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La puce electronique 20 de la carte comporte un microprocesseur 
pour piloter les LEDs, pour lire ['information envoyee par les photodiodes 
eclairees par les LEDs, pour analyser cette information et effectuer les 
calculs necessaires a la verification de la concordance entre les informations 
5 spectrales regues et les donn£es d'empreinte spectrale pr£enregistrees et 
relatives a la personne qui tient la carte. 

Une partie des calculs relatifs a 1'identification de la personne peut 
etre faite & I'exterieur de la carte a puce, la carte se contentant d'envoyer des 
donnees relatives a I'empreinte d6tectee. Cette solution est cependant moins 
10 satisfaisante du point de vue de la security 

Une amelioration notable du niveau de reconnaissance et de la 
securite sera realisee par le placement des LEDs et photodiodes de chaque 
cote de la carte a puce. Lorsque Ton saisira la carte, generalement entre le 
pouce et I'index, il sera possible de lire ('information spectrale de chaque 
15 cote, et au moins du cote ombrage (dessous) en cas d'eclairage intense. 

La figure 2 represente la configuration de la carte 3 puce dans ce 
cas, avec des LEDs 12 et des photodiodes 14 sur la face superieure de la 
carte et des LEDs 12' et des photodiodes 14' sur la face inferieure de la 
carte. 

20 Dans le cas des figures 1 et 2, les photodiodes sont realisees 

separement de la puce de silicium, mais on comprendra qu'on pourrait 
egalement realiser les photodiodes sous forme integree sur la puce de 
silicium dans la mesure ou les LEDs 6mettent a des longueurs d'onde que le 
silicium est capable de detecter, ce qui est le cas entre le proche ultraviolet 

25 et le proche infrarouge. Dans ce cas, la puce n'est pas placee a I'endroit des 
contacts standard de la carte a puce mais & I'endroit de prehension de la 
carte. Elle est reli§e aux contacts (dans le cas d'une carte avec contacts) par 
des connexions electriques noyees dans la matiere plastique de la carte. 

L'emission lumineuse par les LEDs est de preference dans le 

30 rouge et le proche infrarouge, pour lesquels il y a une bonne penetration de 
la lumfere a I'interieurde la peau. 

La capture du spectre de la peau consiste en pratique a mesurer 
la reponse optique de ia peau a uner^xdtattofh4timffleuse~pour diffprenfea 
longueurs d'onde optiques. II faut £viter de mesurer la lumiere directement 

35 reflechie par la surface ou l^'tsouuhes-^perfra^ -(stratum. 
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corneum). En effet, reformation particuliere a chaque individu se situe plutat 
dans ia structure du derme. II faut done que I'emetteur de lumiere (LED) soit 
separe du capteur de lumiere (photodiode) de maniere a ce que seule la 
lumiere qui a traverse la peau parvienne au capteur, en minimisant la fraction 
5 de lumiere qui peut parvenir directement ou apres simple reflexion sur la 
peau de la LED au capteur. . Le choix de ia distance entre emetteur de 
lumiere et detecteur peimet de limiter ^influence de. la reflexion directe. 

On pilotera les LEDs de preference directement a I'aide de la puce 
de silicium 20 qui peut contenir toute I'electronique necessaire a la detection 

10 d'empreinte et a la detection d'informations spectrales. 

On pourra aussi integrer Talgorithme de reconnaissance de 
personne sur la puce silicium, ce qui rendra I'ensemble encore moins 
coQteux. Cet algorithme consistera le plus souvent en une comparaison de 
mesures spectrales actuellement effectuees avec un ensemble de mesures 

15 spectrales preenregistrees, associees a un individu (comparaison simple 
pour verification d'identite) ou plusieurs individus (comparaison multiple pour 
identification d'une personne parmi plusieurs). 

On peut utiliser cette technique avec des LEDs au dessus et au 
dessous de la carte soit pour doubler les mesures et ainsi augmenter les 

20 performances de reconnaissance, soit mettre par exemple la moitie des 
LEDs en haut et I'autre en bas, et effectuer des mesures simultanement dans 
le but de diminuer le temps de lecture de I'empreinte spectrale. Le temps de 
lecture etant deja tres court, on preferera doubler les mesures pour rendre 
I'ensemble plus resistant a la contrefacon. 

25 Afin s'assurer que I'objet mesure est bien un doigt vivant (pas 

un faux doigt en latex, ni un doigt coupe), on preferera effectuer au moins 
une mesure dans le domaine d'absorption du sang (infrarouge), mesure qui 
aura un poids important dans I'acceptation de ('identification. Au moins une 
LED emettant a une longueur d'onde dans la bande d'absorption du sang 

30 sera utilisee. 

On pourra aussi mesurer le pouls sanguin et le taux d'oxygene 
dans le sang, mais il faudra alors accepter de tenir la carte a puce plusieurs 
secondes, le temps de faire la mesure, ce qui sera moins commode a 
I'usage. 
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La reconnaissance spectrale n'a pas des performances de 
reconnaissance aussi importantes que Pempreinte digitale par exempfe. 
Dans le cas d'une carte & puce, il s'agira en pratique surtout de faire de 
I'authentification dans le mode de verification, c'est-a-dire que Ton cherche 

5 simplement a verifier le porteur de la carte 3 et n.on dans !e mode 
d'identification d'un individu parmi plusieurs individus dont les 
caracteristiques sont stock§es dans une base de donnees. Les 
performances devraient etre suffisantes pour un niveau de s£curite moyen, 
mais si Ton cherche un tres haut niveau de s6curite, alors il faudra ajouter un 

10 autre element de verification. 

On combinera alors I'empreinte spectrale avec I'empreinte digitale, 
et plus particulierement la technique 3 balayage qui donnera des taux de 
reconnaissance Aleves, ou la reconnaissance vocale ou tout autre forme de 
biometrie. La capture d'empreinte digitale, statique ou a balayage peut en 

15 particulier utiliser un capteur optique ou thermique ou capacitif ou a pression. 
Le moyen d'authentification supplementaire est de preference sur la carte, 
mais il peut aussi utiliser des signaux provenant de I'exterieur de la carte. 

L'empreinte digitale sera privilegiee comme moyen 
d'authenttfication supplementaire car le doigt etant d6ja en contact avec la 

20 carte § puce, la capture de Pempreinte digitale peut etre r^alisee en meme 
temps sur la carte, mais cela necessitera plus de ressource de calcul et 
I'ajout d'un capteur, capteur qui pourra 6ventuellement inclure les 
photodiodes. 

Pour la realisation de ('invention, on pourra assembler I'ensemble 
25 des elements relatifs a la capture d'empreinte spectrale, et les elements 
relatifs aux techniques biometriques additionnelles, ainsi que la batterie dans 
le cas d'une carte ayant une certaine autonomie, sur un support souple (flex) 
50 comportant des lignes d'interconnexions 60 entre les elements. Ce 
support souple sera ensuite pris en sandwich dans la matiere plastique qui 
30 constituera la carte S puce. 

La figure 3 repr6sente, en vue laterale et en vue de dessus, le 
support 50 avant qull ne soit enferme entre deux feuilles de matiere 

plastique de proxection. — — _ 

La figure 4 represente la carte a puce r6alis6e, avec ses contacts 
35 exterieurs 80. 
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Les divers elements seront disposes de manfere a autoriser une 
flexibility finale compatible avec les normes des cartes 3 puce. En particulier, 
ils ne seront pas mis trop proche les uns des autres. Les LEDs 12 et les 
photodiodes 14 seront disposees de mantere a permettre un placement 
naturel dans la pince formee par les deux doigts. 

Dans ie cas ou une LED est r6serv6e comme indicateur de 
fonction £ Tutilisateur, par exemple pour indiquer quie Toperation est terminSe 
positivement (vert) ou negativement (rouge), elle sera placee en dehors du 
champ de prehension de la carte. Cette LED, et 6ventuellement d'autres LED 
de signalisation, est commandee par la puce en relation avec les operations 
d'authentification de la personne. 

Une s6rigraphie adequate sera dessin^e sur la carte pour montrer 
('emplacement des doigts et la LED indicatrice. 

Les interconnexions pourront etre disposees des deux cotes, avec 
des vias conducteurs verticaux pour relier le dessus et le dessous, ou alors 
des connexions sur la tranche du support. 

Les deux feuilles de matiere plastique 65 et 70 qui seront collees^ 
sur le; support pourront avoir des 6videments au niveau des LEDs et r 
photodiodes, afin de les remplir plus tard a Taide d'une matiere transparente \ 
75 (colle, resine transparente). 

Une variante de cette realisation consiste a integrer les 
photodiodes dans la puce electronique, et a placer la puce sous 
remplacement prevu par les doigts, pr§s des LED. Ceci permet de diminuer 
le nombre d'elements electroniques, et done les couts. 
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REVEND1CATIONS 

1. Carte a puce (10) caracterise en ce qu'elle comporte, en vue de 
Identification de la personne qui tient la carte, un capteur d' informations 
spectrales relatives a la peau de la personne qui tient la carte a puce entre 
son pouce et son index. 

2. Carte a puce selon la revendication 1, caracterisee en ce que le 
capteur comporte au moins une diode electroluminescente (12) et une 
photodiode (14). 

3 Carte a puce selon la revendication 2, caracterisee en ce que 
les diodes electroluminescentes et les photodiodes sont montees sur un 
substrat souple (50) comportant des pistes ^interconnexion electnque (60) 
entre les diodes electroluminescentes et photodiodes d'une part, la puce de 
la carte d'autre part. 

4. Carte a puce selon la revendication 3, caracterisee en ce que le 
substrat souple est insere entre deux feuilles de matiere plastique, une 
fenetre transparente (75) etant menagee au dessus des d.odes 
electroluminescentes d'une part, des photodiodes d'autre part. 

5. Carte a puce selon I'une des revendications 2 a 4 caracterisee 
en ce qu'elle comporte des diodes electroluminescentes et des photodiodes 
de chaque cote de la carte pour effectuer une reconnaissance spectrale sur 
les deux doigts qui tiennent la carte. 

6. Carte a puce selon I'une des revendications 2 a 5, caracterisee 
en ce qu'au moins une diode electroluminescente emet dans une bande 
spectrale d'absorption du sang. 

7. Carte a puce selon I'une des revendications 2 a 6, caracterisee 
pn ce q u'elle comporte en outre des moyens de mesure du pouls cardiague 
et/ou des moyens devaluation du taux d'oxyhemoglobine, en vue d'ameliorer 
I'authftnt ifination d e la per sonne. 



11 



8. Carte a puce selon I'une des revendications 2 a 7, caracterisee 
en ce qu'elle comporte des diodes electroluminescentes emettant a 
differentes longueurs d'onde. 

5 9. Carte a puce selon I'une des revendications 1 a 8, caracterisee 

en ce qu'elle comporte au moins une photodiode incorporee a la puce. 

10. Carte a puce selon I'une des revendications 1 a 9, 
caracterisee en ce que la puce comporte des moyens de traitement 
10 electronique d'informations spectrales issues du capteur, pour permettre une 
authentification de la persdnne qui tierit la carte. 

11 Carte a puce selon Purie des revendications 1 a 10, 
caracterisee en ce que la puce comporte une memoire contenant des 
15 donnees biometriques enregistrees, relative a la personne titulaire de la 
carte. 

12. Carte a puce selon I'une des revendications 1 a 11, 
caracterisee en ce qu'elle comporte en outre des moyens pour detecter la 

20 saisie de la carte entre le pouce et I'index pour demarrer I'acquisition 
d'informations spectrales par le capteur. 

13. Carte a puce selon I'une des revendications precedentes, 
caracterisee en ce qu'elle comporte d'autres moyens d'authentification de la 

25 personne, pour ameliorer la securite de rauthentification, ces moyens etant 
sur la carte ou utilisant des informations provenant de I'exterieur de la carte. 

14. Carte a puce selon la revendication 13, caracterise en ce que 
le moyen d'authentification supplemental est un capteur d'empreinte 

30 digitate, notamment optique, statique ou a balayage. 

15. Carte a puce selon I'une des revendications precedentes, 
caracterisee en ce qu'elle comporte au moins une diode electroluminescente 
commandee par la puce, pour foumir une information visuelle relative a 

35 I'operation d'authentification. 
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